信息安全复习题(大学期末考试专用)

一、选择题1. 信息安全的基本属性是（ 机密性 、可用性 、完整性 ）。2. 对攻击可能性的分析在很大程度上带有（主观性 ）。3. 从安全属性对各种网络攻击进行分类，阻断攻击是针对（可用性）的攻击。

一、选择题 1. 信息安全的基本属性是（机密性、可用性、完整性）。 2. 对攻击可能性的分析在很大程度上带有（主观性）。 3. 从安全属性对各种网络攻击进行分类，阻断攻击是针对（可用性）的攻击。 4. 从安全属性对各种网络攻击进行分类，截获攻击是针对（机密性）的攻击。 5. D 拒绝服务攻击的后果是（）。 A.B.C.D. 信息不可用应用程序不可用阻止通信上面几项都是 6. D 机密性服务提供信息的保密，机密性服务包括（）。 A.B.C.D.3 文件机密性信息传输机密性通信流的机密性以上项都是 7 ．最新的研究和统计表明，安全攻击主要来自（企业内部网）。 8 ．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式 是（拒绝服务攻击）。 9. 密码学的目的是（研究数据保密）。 10.5af 假设使用一种加密算法，它的加密方法很简单：将每一个字母加，即加密成。这种 5 算法的密钥就是，那么它属于（对称加密技术）。 11. “公开密钥密码体制”的含义是（将公开密钥公开，私有密钥保密）。 12. 用于实现身份鉴别的安全机制是（加密机制和数字签名机制）。 13. 数据保密性安全服务的基础是（加密机制）。 14. 可以被数据完整性机制防止的攻击方式是（数据在途中被攻击者篡改或破坏）。 15.Hash 数字签名要预先使用单向函数进行处理的原因是（缩小签名密文的长度，加快数 字签名和验证签名的运算速度）。 16. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（身份鉴别一般 不用提供双向的认证 17.PKI 支持的服务不包括（访问控制服务）。 18.PKI D 下面不属于组成部分的是（）。 A.B.C.D.AS 证书主体使用证书的应用和系统证书权威机构 19.Internet 一般而言，防火墙建立在一个网络的（内部网络与外部网络的交叉点）。 20. 包过滤型防火墙原理上是基于（网络层）进行分析的技术。 21. “周边网络”是指：（介于内网与外网之间的保护网络）。 22.Internet 防火墙用于将和内部网络隔离，（是网络安全和信息安全的软件和硬件设施 23. 计算机病毒是计算机系统中一类隐藏在（存储介质）上蓄意破坏的捣乱程序。 24.信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。（） D A通信保密阶段B加密机阶段C信息安全阶段D安全保障阶段 25.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。（） C A保密性B完整性C不可否认性D可用性 26.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。（保护、检 测、响应、恢复 27.下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。（杀毒软件） 28.为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安 全的____属性。（保密性） 29.定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的 ____属性。（可用性） 30.数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。（保密性）